Сканирование из командной строки

Чтобы начать работу CodeQL CLIс , нужно скачать и настроить CLI так, чтобы он мог получить доступ к инструментам и библиотекам, необходимым для создания и анализа баз данных.

Вы можете писать собственные CodeQL запросы, чтобы найти конкретные уязвимости и ошибки.

Поделитесь или скачайте пакет CodeQL , затем проанализируйте свою CodeQL базу данных.

Проверяйте свои пользовательские CodeQL запросы и фиксируйте срочные изменения до того, как они повлияют на результаты code scanning после новых релизов CodeQL CLI.

Убедитесь, что ваши CodeQL файлы помощи по запросам корректны, предварительно просматривая их как Markdown.

Расширите покрытие CodeQL CLI , добавив готовые базы данных.

Настройте CodeQL CLI их напрямую из исходного кода.

Сэкономьте время, добавив часто используемые командные опции и пользовательские CodeQL паки в CodeQL конфигурационный файл.

Создайте набор баз данных с CodeQL информацией о устранении неполадок.